Interview met CISO Lilian Knippenberg: “Het wordt best spannend”

Op 5 oktober is het zover: voor de zevende keer vindt Hâck The Hague plaats in het Atrium van het stadskantoor aan het Spui. Maar liefst 120 ethische hackers gaan die dag op zoek naar kwetsbaarheden in onze digitale systemen. CISO bij gemeente Den Haag, Lilian Knippenberg, vertelt hoe deze hackwedstrijd bijdraagt aan de digitale veiligheid van onze dienstverlening aan inwoners en medewerkers.

Waarom is Hâck The Hague nog steeds belangrijk?
“Hâck The Hague is misschien wel belangrijker dan ooit, nu onze samenleving in rap tempo digitaliseert. Wij werken voortdurend aan de veiligheid van onze systemen. Dat lukt niet zonder menselijke creativiteit, van zowel onze eigen securityexperts als van ethische hackers. Zij kijken vaak met een heel andere blik naar systemen en ontdekken daardoor andere zwakke plekken dan wij samen met onze leveranciers.

Onze IT-partners leveren vaak een stukje van de puzzel. Daardoor overzien zij niet altijd de hele keten van systemen en bedrijfsprocessen. Een zwakke plek in een klein stukje software kan grote gevolgen hebben voor de veiligheid van de gehele keten van digitale dienstverlening. Ethische hackers leggen zo’n kwetsbaarheid snel bloot, waarna wij die kunnen oplossen. Hun inzet is daarmee een cruciaal onderdeel van onze verdedigingslinie.”

Wat is de invloed van AI op digitale veiligheid?
“Met AI kun je mogelijk sneller en makkelijker inbreken, maar ook kwetsbaarheden beter opsporen. Tegelijkertijd blijft het allerbelangrijkste dat de basis op orde is. Dat betekent voor ons allemaal dat je weet waar je terecht kunt als er iets geks gebeurt op je computer en dat je het direct meldt. Een datalek of digitale inbraak kan iedereen overkomen.

Wat verwacht je dit keer van de uitkomsten?
“Ik vind het best spannend, want het is alweer even geleden dat we ethische hackers hebben uitgenodigd. In 2024 namen zij fysieke systemen onder de loep, zoals tunnels, bruggen en gebouwen in de stad. Dat noemen we Operationele Technologie (OT). Vorig jaar stond in het teken van de NAVO-top. Dit keer gaat het om softwaresystemen die met het internet verbonden zijn. Sinds de vorige editie is alles en iedereen weer slimmer geworden, dus ik ben erg benieuwd naar de uitkomsten.”